Ότι τα ηλεκτρονικά έχουν κάνει πιο σύγχρονα και ασφαλή τα αυτοκίνητα, είναι αδιαπραγμάτευτο γεγονός. Ότι το ίδιο ισχύει για την ευπάθεια στις επιθέσεις κλεφτών και κακόβουλων ενεργειών, αποτελεί αναντίρρητα δυσοίωνη πραγματικότητα...
Την έκταση της οποίας, μια εταιρία λογισμικού φανέρωσε σε ένα συνέδριο χάκερ απενεργοποιώντας 25.000 κινητήρες ταυτόχρονα!
Η επίδειξη, έλαβε μέρος στην Defcon. Την ετήσια σύναξη των χάκερ παγκοσμίως. Βέβαια δεν μιλάμε για τους επιβλαβείς χάκερ, αλλά για τους ανθρώπους και τις εταιρίες που δραστηριοποιούνται στον τομέα της κυβερνο-ασφάλειας. Η Pen Test Partners είναι μια από τις γνωστές του είδους, με έναν ερευνητή της να αναλαμβάνει την επίδειξη της αναποτελεσματικότητας ενός εκ των πιο διαδεδομένων τύπων immobilizer: του SmarTrack, από την British Global Telemetrics. Δεκάδες χιλιάδες αυτοκινήτων, ειδικά στις Η.Π.Α., διαθέτουν τηλεματικό έλεγχο, ο οποίος παρακολουθεί την πορεία και την κατάσταση του οχήματος. Αν, για παράδειγμα, εντοπίσει ενεργοποίηση αερόσακων, αντιλαμβάνεται πως πρόκειται για ατύχημα και ο χειριστής καλεί ασθενόφορο και αστυνομία, απενεργοποιώντας παράλληλα τον κινητήρα προς αποτροπή κινδύνου πυρκαγιάς. Το ίδιο κάνει και όταν αναφερθεί κλοπή.
Ο Ken Munro, σε μια τρομακτική επίδειξη της ευαλωτότητας του ανωτέρω συστήματος, έστειλε «για ύπνο» 25.000 κινητήρες μονομιάς! Με μια και μόνο εντολή, η οποία μάλιστα στάλθηκε μέσω κοινού εμπορικού web browser. Βέβαια κάτι τέτοιο θα ήταν άκρως επικίνδυνο και παράνομο να συνέβαινε στην πραγματικότητα, οπότε μιλάμε για προσομοίωση. Όμως, ρεαλιστική επίδειξη έλαβε χώρα – και μάλιστα, στην δική μας. Ο Munro χρησιμοποίησε το αυτοκίνητο ενός συναδέλφου του ως «πειραματόζωο», απενεργοποιώντας τον κινητήρα σε λιγότερο από 1 δλ. από την στιγμή που πάτησε το «Enter». O οποίος συνάδελφος βρισκόταν στην Ελλάδα, για έναν γάμο!
Όπως ήταν αναμενόμενο, η British Global Telemetrics δεν έμεινε αμέτοχη. Η ανάθεση της βελτίωσης του firewall στην Hedgehog Security, αποτελεί έμμεση παραδοχή του προβλήματος. Η έκτασή του, όμως, αμφισβητείται. Ο ιδρυτής της, Peter Bassill, δήλωσε πως 25.000 παραβιάσεις ταυτόχρονα είναι «τραβηγμένη» εκτίμηση, αν και θα μπορούσε να συμβεί. Σίγουρα -κατά τον ίδιο- ένα τέτοιο εγχείρημα, θα απαιτούσε παραπάνω μέσα από μια εντολή και έναν κοινό browser.
πηγή
Η επίδειξη, έλαβε μέρος στην Defcon. Την ετήσια σύναξη των χάκερ παγκοσμίως. Βέβαια δεν μιλάμε για τους επιβλαβείς χάκερ, αλλά για τους ανθρώπους και τις εταιρίες που δραστηριοποιούνται στον τομέα της κυβερνο-ασφάλειας. Η Pen Test Partners είναι μια από τις γνωστές του είδους, με έναν ερευνητή της να αναλαμβάνει την επίδειξη της αναποτελεσματικότητας ενός εκ των πιο διαδεδομένων τύπων immobilizer: του SmarTrack, από την British Global Telemetrics. Δεκάδες χιλιάδες αυτοκινήτων, ειδικά στις Η.Π.Α., διαθέτουν τηλεματικό έλεγχο, ο οποίος παρακολουθεί την πορεία και την κατάσταση του οχήματος. Αν, για παράδειγμα, εντοπίσει ενεργοποίηση αερόσακων, αντιλαμβάνεται πως πρόκειται για ατύχημα και ο χειριστής καλεί ασθενόφορο και αστυνομία, απενεργοποιώντας παράλληλα τον κινητήρα προς αποτροπή κινδύνου πυρκαγιάς. Το ίδιο κάνει και όταν αναφερθεί κλοπή.
Ο Ken Munro, σε μια τρομακτική επίδειξη της ευαλωτότητας του ανωτέρω συστήματος, έστειλε «για ύπνο» 25.000 κινητήρες μονομιάς! Με μια και μόνο εντολή, η οποία μάλιστα στάλθηκε μέσω κοινού εμπορικού web browser. Βέβαια κάτι τέτοιο θα ήταν άκρως επικίνδυνο και παράνομο να συνέβαινε στην πραγματικότητα, οπότε μιλάμε για προσομοίωση. Όμως, ρεαλιστική επίδειξη έλαβε χώρα – και μάλιστα, στην δική μας. Ο Munro χρησιμοποίησε το αυτοκίνητο ενός συναδέλφου του ως «πειραματόζωο», απενεργοποιώντας τον κινητήρα σε λιγότερο από 1 δλ. από την στιγμή που πάτησε το «Enter». O οποίος συνάδελφος βρισκόταν στην Ελλάδα, για έναν γάμο!
Όπως ήταν αναμενόμενο, η British Global Telemetrics δεν έμεινε αμέτοχη. Η ανάθεση της βελτίωσης του firewall στην Hedgehog Security, αποτελεί έμμεση παραδοχή του προβλήματος. Η έκτασή του, όμως, αμφισβητείται. Ο ιδρυτής της, Peter Bassill, δήλωσε πως 25.000 παραβιάσεις ταυτόχρονα είναι «τραβηγμένη» εκτίμηση, αν και θα μπορούσε να συμβεί. Σίγουρα -κατά τον ίδιο- ένα τέτοιο εγχείρημα, θα απαιτούσε παραπάνω μέσα από μια εντολή και έναν κοινό browser.
πηγή
.png "English"){kind=small}
Αναρτήσεις
Δεν υπάρχουν σχόλια:
Δημοσίευση σχολίου
Οι απόψεις του ιστολογίου μπορεί να μην συμπίπτουν με τα περιεχόμενα του άρθρου.
ΠΡΟΣΟΧΗ! Την ευθύνη για το περιεχόμενο των σχολίων φέρει αποκλειστικά ο συγγραφέας τους και όχι το blog. Η ανάρτηση των σχολίων μπορεί να έχει μια μικρή χρονική καθυστέρηση
"Διάβαζε όχι για ν' αντιλέγεις, να αμφισβητείς, ν' αναιρείς, να διαψεύδεις και ανασκευάζεις, όχι για να πιστεύεις, και να τα παίρνεις όλα για αλήθεια, άλλα για να κρίνεις και να εκτιμάς σωστά την κατάσταση και να σκέφτεσαι σαν λογικός άνθρωπος".
ΕΠΙΣΗΜΑΝΣΗ
Ορισμένα αναρτώμενα από το διαδίκτυο κείμενα ή εικόνες (με σχετική σημείωση της πηγής), θεωρούμε ότι είναι δημόσια. Αν υπάρχουν δικαιώματα συγγραφέων, παρακαλούμε ενημερώστε μας για να τα αφαιρέσουμε. Επίσης σημειώνεται ότι οι απόψεις του ιστολόγιου μπορεί να μην συμπίπτουν με τα περιεχόμενα του άρθρου. Για τα άρθρα που δημοσιεύονται εδώ, ουδεμία ευθύνη εκ του νόμου φέρουμε καθώς απηχούν αποκλειστικά τις απόψεις των συντακτών τους και δεν δεσμεύουν καθ’ οιονδήποτε τρόπο το ιστολόγιο.
Λίγα λόγια και σταράτα.
Ανεξάρτητο ιστολόγιο.
Δεν έχει σκοπό να θίξει τιμές και υπολήψεις, αλλά ούτε και να γλείψει κανέναν. Στόχος του είναι οι σάπιες νοοτροπίες, καταστάσεις, πολιτικές ..., αλλά και τα καλά θα λέγονται.
Γράφει η αφεντιά μου, φίλοι και συγγενείς.
Ευχαρίστως θα δημοσιεύσω άρθρα και σχόλια αναγνωστών.
Προσοχή όμως. Δεν τα πάω καλά με τα πρακτορικά και τα κατασκοπικά, αλλά αν υποψιαστώ πράκτορες-προβοκάτορες και λοιπούς... agents θα εκραγώ και... ούτε ψύλλος στον κόρφο τους. Ύβρεις και άλλα κακόβουλα αποτελούν επίσης αιτίες... έκρηξης.
Θα σας παρακαλούσα να είστε κόσμιοι στους χαρακτηρισμούς σας, επειδή είναι δυνατόν επισκέπτες του ιστολογίου να είναι και ανήλικοι.
Επίσης, όταν μας αποστέλλονται κείμενα (μέσω σχολίων ή ηλεκτρονικού ταχυδρομείου), παρακαλείσθε να αναγράφετε τυχούσα πηγή τους σε περίπτωση που δεν είναι δικά σας. Κάποιοι περιμένουν την ευκαιρία για να μας κατηγορήσουν για λογοκλοπή!!! Αγνοώντας βέβαια, πως στο παρόν ιστολόγιο αναγράφουμε ΠΑΝΤΑ την πηγή του κειμένου. Έτσι, παρακαλούμε για την αναγραφή της πηγής των κειμένων, για να αποφεύγονται παρεξηγήσεις. Ευχαριστούμε για την κατανόησή σας...
Υ.Γ.: Σχόλια τα οποία θα περιέχουν ύβρεις, θα αποκλείονται
ΘΑ ΣΑΣ ΠΑΡΑΚΑΛΟΥΣΑ ΝΑ ΜΗΝ ΧΡΗΣΙΜΟΠΟΙΕΙΤΕ ΤΙΣ ΥΠΕΡΣΥΝΔΕΣΕΙΣ (LINKS) ΠΟΥ ΠΙΘΑΝΟΤΑΤΑ ΝΑ ΑΦΗΝΟΥΝ ΚΑΠΟΙΟΙ ΣΤΑ ΣΧΟΛΙΑ. ΥΠΑΡΧΕΙ ΚΙΝΔΥΝΟΣ ΥΠΟΚΛΟΠΗΣ ΗΛΕΚΤΡΟΝΙΚΩΝ ΣΑΣ ΣΤΟΙΧΕΙΩΝ ΚΑΙ ΔΕΔΟΜΕΝΩΝ.
1. Φράσεις όπως f**ck you, suck my d**ck, take head etc επιτρέπονται μόνο αν απευθύνονται σε λαμόγια της πολιτικής και το lifestyle
2. Ta agglika epitreponte mono gia xioumoristikous logous i, otan imetha vevei oti to istologiο diavazi h Mrs Diamantopoulou h o von Droutsas
kentripotideas.blogspot.gr/ δεν φέρει ευθύνη για τα σχόλια που αναρτώνται στην ιστοσελίδα του. Ωστόσο, οφείλει να διαγράφει σχόλια που το περιεχόμενό τους είναι απειλητικό, προσβλητικό, χυδαίο, βίαιο ή υβριστικό προς άλλους σχολιαστές ή την ίδια ομάδα του site.
Από εδώ και στο εξής κανείς δεν θα μπορεί να σχολιάσει χωρίς να έχει συνδεθεί είτε μέσω facebook, twitter, google plus, η με λογαριασμό disqus.
Για επικοινωνία στείλτε e-mail στο kentripotideas@gmail.com